Um redirecionamento aberto ocorre no endpoint '/form/submit'. A aplicação redireciona os visitantes para um endereço de retorno fornecido durante o envio sem verificar se o destino é a instância do Mautic ou um host confiável. Um invasor não autenticado pode usar isso para redirecionar usuários de um domínio legítimo para sites externos, como páginas de phishing ou sites de distribuição de malware. Isso requer que a vítima envie um formulário preparado pelo invasor.